Представляют ли опасность данные файлы? - Страница 2

Vladimir_S · 07.01.2009, 20:52

Цитата:

Сообщение от ВикторияС

Подскажите ссылку, где можно скачать Process Explorer

http://technet.microsoft.com/ru-ru/s.../bb896653.aspx

Артём · 07.01.2009, 20:58

Пост #7 - Алексей, а вот я не совсем поддерживаю... Давайте же разберемся друзья:

mdm.exe - системный процесс (Machine Debug Manager). Позволяет отлаживать программы с помощью отладчиков Visual Studio и обеспечивает работу компонентов Office.
ekrn.exe Product: Eset Smart Security. Company: ESET.
taskmgr.exe. Системный. The Windows Task Manager - Диспетчер задач.
avgnt.exe - антивирус от Avira.
agentsvr.exe - данный процесс используется в некоторых мультимедиа приложениях и Web страницах. Программа является ActiveX компонентой и используется программистами для реализации функций анимации, распознавания голоса и преобразования текста в голос (text-to-speech). Завершение работы программы не влияет на стабильность системы.
Файл agentsvr.exe всегда расположен в c:windowsmsagent. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько вирусов( например W32/Bagle-AA, W32/Agobot-RU, W32/Mytob-LC и другие), использующих имя agentsvr.exe для сокрытия своего присутствия в системе.
svchost.exe - в представлении не нуждается. Этот процесс может также быть как полезным системным, так и зловредным.

Очередной итог:

следите за стабильностью работы системы. Если появились подозрения - пользуйтесь например предложенной выше утилитой (или System Observer), для отслеживания пути размещения и происхождения папки/программы, которая запускает этот процесс.

P.S. Про увольнение программиста я возможно погорячился, пригодится еще. Очень уже бдительно-подозрительный.

VedebellO · 08.01.2009, 14:34

Цитата:

Сообщение от Артём

P.S. Про увольнение программиста я возможно погорячился, пригодится еще. Очень уже бдительно-подозрительный.

Да уж! настолько бдительный, что одновременно на машине держит два антивиря. Я тоже иногда перестраховываюсь, кроме нода проверяюсь иногда дрвебкурейтом, но не одновременно же процессы запускать!
Кстати, svсhost в системе не в единственном экземпляре запущен должен быть, и в процесс эксплорере при подведении мышки можно увидеть, за что отвечает какой его модуль. Если есть какие-то подозрения, тогда надо трубить тревогу, ибо под него очень часто рядится какой-нибудь гад.

AlexZir · 10.01.2009, 06:46

Артем
Нет предела самосовершенствованию человека, и каждый имеет сделать право на свое, отмеренное только ему, количество ошибок.
В принципе пост #7 нужно было читать вместе с цитированным текстом, по сути вы написали то же самое, только другими словами и с расширенными аргументами.

.
Остальное, если желаете, - в личку, не будем здесь офтопить.

ahtoh777 · 10.01.2009, 14:05

Подскажите, а если у меня так:
svchost.exe - SYSTEM
svchost.exe - NETWORK SERVICE
svchost.exe - SYSTEM
svchost.exe - SYSTEM
svchost.exe - NETWORK SERVICE
svchost.exe - LOCAL SERVICE
svchost.exe - SYSTEM
Из них есть вирусы?

Дмитрий · 10.01.2009, 16:13

Нет вирусов.

ahtoh777 · 10.01.2009, 16:38

Спасибо!

givchik_alex · 29.12.2010, 10:25

ahs.exe-что это такое? и как с ним бороться?

pahhhha · 29.12.2010, 12:05

к svchost.exe часто цепляюьбся вирусы, лечению у меня он не поддался ни разу-только переустановка ситсемы

Fenix · 29.12.2010, 16:00

erkn.exe это запчасть от NOD32

10.01.2009, 06:46	#14 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,740 Записей в дневнике: 70 Сказал(а) спасибо: 161 Поблагодарили 200 раз(а) в 84 сообщениях Репутация: 74843	Артем Нет предела самосовершенствованию человека, и каждый имеет сделать право на свое, отмеренное только ему, количество ошибок. В принципе пост #7 нужно было читать вместе с цитированным текстом, по сути вы написали то же самое, только другими словами и с расширенными аргументами. . Остальное, если желаете, - в личку, не будем здесь офтопить. __________________ Убить всех человеков!

10.01.2009, 14:05	#15 (permalink)
ahtoh777 Member Регистрация: 17.10.2008 Сообщений: 162 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 99	Подскажите, а если у меня так: svchost.exe - SYSTEM svchost.exe - NETWORK SERVICE svchost.exe - SYSTEM svchost.exe - SYSTEM svchost.exe - NETWORK SERVICE svchost.exe - LOCAL SERVICE svchost.exe - SYSTEM Из них есть вирусы? Последний раз редактировалось ahtoh777; 10.01.2009 в 14:13

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

07.01.2009, 20:52
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Пока вам дают ответы вы можете почитать похожие темы Намоточные данные трансформатора ОСМ - 0,4 Как спасти данные с внешнего HDD? Опасность китайского зарядника Внимание! Опасность! Как вынуть данные с HDD Данные о системе

07.01.2009, 20:58	#12 (permalink)
Артём votum separatum Регистрация: 05.05.2008 Сообщений: 14,603 Записей в дневнике: 52 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 18619	Пост #7 - Алексей, а вот я не совсем поддерживаю... Давайте же разберемся друзья: mdm.exe - системный процесс (Machine Debug Manager). Позволяет отлаживать программы с помощью отладчиков Visual Studio и обеспечивает работу компонентов Office. ekrn.exe Product: Eset Smart Security. Company: ESET. taskmgr.exe. Системный. The Windows Task Manager - Диспетчер задач. avgnt.exe - антивирус от Avira. agentsvr.exe - данный процесс используется в некоторых мультимедиа приложениях и Web страницах. Программа является ActiveX компонентой и используется программистами для реализации функций анимации, распознавания голоса и преобразования текста в голос (text-to-speech). Завершение работы программы не влияет на стабильность системы. Файл agentsvr.exe всегда расположен в c:windowsmsagent. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько вирусов( например W32/Bagle-AA, W32/Agobot-RU, W32/Mytob-LC и другие), использующих имя agentsvr.exe для сокрытия своего присутствия в системе. svchost.exe - в представлении не нуждается. Этот процесс может также быть как полезным системным, так и зловредным. Очередной итог: следите за стабильностью работы системы. Если появились подозрения - пользуйтесь например предложенной выше утилитой (или System Observer), для отслеживания пути размещения и происхождения папки/программы, которая запускает этот процесс. P.S. Про увольнение программиста я возможно погорячился, пригодится еще. Очень уже бдительно-подозрительный.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

10.01.2009, 16:13	#16 (permalink)
Дмитрий Kill a brain... Регистрация: 02.02.2008 Сообщений: 2,917 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1366	Нет вирусов.

10.01.2009, 16:38	#17 (permalink)
ahtoh777 Member Регистрация: 17.10.2008 Сообщений: 162 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 99	Спасибо!

29.12.2010, 10:25	#18 (permalink)
givchik_alex Member Регистрация: 28.05.2010 Сообщений: 46 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	ahs.exe-что это такое? и как с ним бороться?

29.12.2010, 12:05	#19 (permalink)
pahhhha Member Регистрация: 08.10.2010 Сообщений: 857 Записей в дневнике: 2 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1504	к svchost.exe часто цепляюьбся вирусы, лечению у меня он не поддался ни разу-только переустановка ситсемы

29.12.2010, 16:00	#20 (permalink)
Fenix 404 Регистрация: 10.01.2010 Сообщений: 1,749 Записей в дневнике: 5 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 3868	erkn.exe это запчасть от NOD32